Zjednodušení správy strojových místností - nové zkušenosti s použitím KVM
Jedna, Pozadí
Vzhledem k rostoucímu počtu síťových aplikací, počet serverů v místnosti strojů také roste, využití více tradičních přepínačů hostitele (viz obrázek níže) již nemůže uspokojit současný stav tohoto širokého regionu, nedostatku zařízení a zaměstnanců, a dokonce i při použití některého softwaru pro vzdálenou správu, sdílení vzdálené plochy, není možné dosáhnout úrovně BIOS, když počítačový systém vypadá, není možné manipulovat s obrazovkou peer-to-peer služby, a prostřednictvím softwaru implementované plochy, je také velmi náchylná k odmítnutí služby a obcházení hesla. Proto tento článek úplně vyřeší výše uvedené problémy tím, že popisuje použití vzdáleného digitálního spínače založeného na technologii Kvm Over IP.
Dva. Co je to KVM over IP?
Pokud jste správcem serveru v místnosti stroje, určitě nebudete cizí přepínače KVM s LCD obrazovkou v skříni, která se dnes přeměnila z tradičního obrazu, který byl dříve nesmírně velký, složitý a s omezenou vzdáleností přenosu, na zcela nový design bez omezení vzdálenosti. Díky tomu je zajištěna vzdálená údržba datových center nebo strojových místností IDC, které poskytují klíčové služby nepřetržitě 24 hodin denně. Toto zařízení je realizováno pomocí technologie KVM Over IP. Takzvaný "OVER IP" je správa KVM prostřednictvím internetu, využívá digitální KVM založenou na technologii KVM overIP, přenáší informace o řízení KVM prostřednictvím sítě IP, což umožňuje manažerům jak místně, tak na dálku realizovat přepínání více počítačů a realizovat centralizovanou správu a řízení strojů v centrální strojové místnosti. Jeho implementací je zachycení analogových signálů z rozhraní počítačové klávesnice, monitoru a myši a jejich digitalizace na digitální balíčky informací, které jsou šifrovány a komprimovány a bezpečně přenášeny v síti pomocí připojení TCP / IP, čímž se umožňuje vzdálené ovládání IT zařízení. Podívejte se na výhody, které nabízí KVM OVER IP ve srovnání s populárními softwary pro dálkové ovládání, jako jsou PC Anywhere, Remote Desktop a VNC.
1) Řízení na úrovni BIOS.
KVM Over IP umožňuje správu spravovaných serverů na úrovni BIOS, což umožňuje správu hardwaru na nejnižší úrovni, například při nečekaném výpadku serveru, který vyžaduje ruční opravu, a když je třeba znovu vytvořit RAID, může být použit k tomu, aby se server "dostal do konce".
2) Nezávislý na operačním systému, stabilní práce.
Je to vzdálené ovládání prostřednictvím hardwaru a nezabírá žádný komunikační port systému, takže nebude jinak, než software pro vzdálené ovládání zabírá zdroje systému a zároveň nebude vystaven kybernetickým útokům.
3) Podpora více platforem
Instalace softwaru pro dálkové ovládání na různé platformy byla dříve obtížná, například instalace VNC na serverové operační systémy, které nerozuměly Unixu, Linuxu, Mac OS X a Windows, se postupy a metody lišily a často byly narušeny firewallem nebo proxy serverem.
4) Šifrování přenosu
Když uvažujete o řešení dálkového ovládání, nejdůležitější otázkou je bezpečnost přenosu, aby byla zajištěna bezpečnost, systém KVM Over IP na obou koncích sítě pro přenos a příjem šifrování, ochranu heslem a kompresi dat, šifrovací systém podporuje 1024bit RSA, 56 bit DES, 256 bit AES, 128 bit SSL a další algoritmy; Podporuje certifikovaný komunikační protokol RADIUS, který zajišťuje bezpečný přenos dat na dálku.
5) Podpora centralizované certifikace
Podobně jako DAPS, AES bude určitě snadno spravovat LCD v skříni, která podporuje metody ověřování, jako jsou RADIUS, LDAP a Microsoft Active Directory.
Tři. Případ dálkového ovládání strojní místnosti
Současný stav serverového parku a analýza poptávek
Centrální strojová místnost společnosti má v současné době téměř sto serverů různých typů, včetně serverů značek IBM, Sun a Dell, stejně jako různé PC servery, které byly zakázány v různých obdobích, operační systémy jako AIX, Solaris, RedHat Linux, řada Windows a FreeBSD (zařízení pro sledování provozu), kromě miniatur SUN, které mají rozhraní PS / 2. Tyto servery jsou zodpovědné za základní činnosti, jako jsou firemní OA, ERP, finanční systémy a různé vlastní databáze, webové služby, e-mail atd.
Vzhledem k rostoucímu počtu klíčových služeb jsou požadavky na ovládatelný čas pro servery klíčových úkolů stále vyšší. Pokud je správce systému na cestě, ostatní pracovníci v strojové místnosti budou přes terénní telefonní pokyny posuzovat, že doba poruchy bude poměrně dlouhá, server nemůže včas obnovit normální práci; Kromě toho, kvůli nedostatku jednotné platformy pro správu centralizované správy a řízení všech serverů, zaměstnanci často cestují do centrální strojní místnosti při správě a kontrole služeb, což způsobuje velké riziko. V souvislosti se současným stavem strojní místnosti navrhl autor vytvořit centrální inteligentní systém řízení zařízení strojní místnosti a navrhl následující požadavky:
1) funkce vzdálené správy založené na IP;
schopnost spravovat více operačních systémů napříč platformami;
3) má komplexní bezpečnostní mechanismus k dosažení správy ověřování uživatelů;
4) snadné upgrade, když se server zvýší;
5) Funkce základního přístupu. Zahrnuje: inicializaci operačního systému; restartování systému po pádu; Nastavení spuštění videa a výkonu; Změňte konfiguraci hardwaru serveru přístupem k BIOS.
Konečný výběr systému Hongzheng KVM, protože Hongzheng Automation Technology Co., Ltd. je předním světovým výrobcem sdílení digitálních informací, připojení a přepínání. Společnost byla uvedena na trh v říjnu 2003 v Tchaj-wanu. Rodina produktů Hongzheng Automation Technology zahrnuje přepínače KVM pro více počítačů (zahrnující osobní, obchodní a podnikovou úroveň), přepínače / rozdělovače videa, řešení IPMI atd.
KVM overIP řešení
Systém správy KVM Over IP se skládá ze tří částí digitálního přepínače KVM založeného na IP, serverového modulu a softwaru pro správu systému. Pokud je v strojové místnosti více hostitelů KVM, lze také nasadit software pro správu Altusen CC2000, který pomáhá správcům zobrazit všechny servery připojené k více hostitelům KVM a umožňuje jednotné ověřování pomocí jednoho přihlášení. Hlavní příslušenství a funkce jsou následující:
■KN4124VHostitel KVM, který má 24 rozhraní KVM s vysokou hustotou a může se připojit k 24 serverům, vypadá jako přepínač. Tento přístroj má stylový vzhled a jeho výška zabírá pouze 1 U prostoru (vzhled je zobrazen na obrázku níže).
■KA7175USB virtuální média počítačový modul: Realizace funkcí virtuálních médií, jako je například optický disk na serveru, pak prostřednictvím toho, že je umístěn do systémového disku vzdáleného počítače, má stejný účinek jako místní operace, takže může být provozovatel, který může provádět instalaci a opravy operačního systému a diagnostiku problémů na dálku (vzhled je znázorněn na obrázku níže). Všimněte si, že při nákupu tohoto modulu, kolik serverů ve vaší strojové místnosti potřebujete odpovídající moduly.
IV. Účinek použití
V současné době byl použit systém správy vzdáleného sledování centrálních strojů založený na KVM Over IP při rekonstrukci některé strojové místnosti, což dosáhlo následujícího výsledku po centralizované správě 48 set serverů centrálních strojů:
1. Vzdálená správaV současné době inženýři nemusí vstoupit do strojové místnosti, v kancelářské oblasti prostřednictvím místní sítě, prostřednictvím terminálu s IP adresou může být připojen k jakémukoli serveru v centrální strojové místnosti pomocí rozhraní prohlížeče (podporuje plugin JAVA), úroveň správy dosahuje úrovně BIOS, i když správce systému cestuje do terénu, může dálkově sledovat server centrální strojové místnosti a různé aplikace, včasné řešení problémů s serverem a včasné odstranění problémů.
Integrované řízeníIntegrace serverů různých značek a operačních systémů do jednotné platformy pro správu. Tato úroveň centralizované správy KVM dosáhla úrovně hardwaru napříč platformami, což je lepší než obecná správa softwaru, která nemůže být napříč platformami a zabývat serverovými procesy.
3. Řízení bezpečnostiVyužití systému KVM Macron nové generace a doprovodného softwaru pro správu CC2000 umožňuje více úrovní bezpečnostní správy oprávnění, konkrétně nastavení uživatelů a hesel systému; Uživatelé i servery mohou spravovat skupiny, přiřazení ovládacích práv na každém serveru libovolnému uživateli nebo skupině uživatelů. Centralizované ověřování uživatelů pro více KVM.
Řízení spolupráce více lidíMacro KVM skutečně realizuje správu spolupráce více hráčů, systém má 5 současných uživatelů, z nichž 4 jsou vzdálení uživatelé; Jeden z nich je místní uživatel. Když selhání serveru vyžaduje účast více lidí na posouzení a zpracování, může ho provozovat jedna osoba v místní strojní místnosti a další čtyři osoby mohou prohlížet nebo provádět spolupráci mimo místo, což umožňuje vzdálenou konzultaci serveru.
Po několika měsících zkušebních testů mám pocit, že zařízení ATEN KN4124V je nejen rozumně navrženo a výkonné, ale také stylové, jednoduché a praktické a má vynikající výkon. Celkově je to rychlý a stabilní přepínač, který je vhodný pro všechny hlavní strojové místnosti IDC a firemní uživatele.
Poznámky:
Pro spuštění prohlížeče musí klient podporovat prohlížeč Java Runtime Environment 6 Update 3 nebo novější (1.6.3) a prohlížeč musí také podporovat 128-bitové šifrování SSL, nejlépe kombinace Windows + IE. Samozřejmě, že Linux, Mac OSX klient může být stejně, ale prohlížeč musí být schopný podporovat Java.